PT-2026-70120
CVE-2026-72545
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSignLabs OpenSign الأقدم من 2.37.1
الوصف
تحدث ثغرة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) عندما يتيح أحد التطبيقات الوصول المباشر إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم. في هذه الحالة، يمكن للمهاجمين عن بُعد غير المصادق عليهم الكتابة في أي سجل جهة اتصال باستخدام وظيفة Parse Cloud المسماة
updatecontacttour. ونظرًا لعدم وجود فحوصات للمصادقة والتفويض في هذه الوظيفة، يمكن للمهاجم إتلاف أو استبدال بيانات جهات الاتصال الخاصة بأي مستخدم في النظام دون الحاجة إلى تقديم بيانات اعتماد.التوصيات
قم بتحديث OpenSignLabs OpenSign إلى الإصدار 2.37.1 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى وظيفة Parse cloud
updatecontacttour لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾